Какие сервисы относятся к политике конфиденциальности?

Каждый встроенный сторонний сервис, который обрабатывает персональные данные — аналитика, реклама, шрифты, карты, чат, CDN, хостинг — должен быть указан в политике конфиденциальности.

Это риск?

Ст. 13 GDPR требует сведений о цели, правовом основании, получателях, сроке хранения и передаче в третьи страны. Неполная политика конфиденциальности является самостоятельным нарушением — независимо от того, разрешено ли само встраивание.

Что вы можете сделать

• Составьте полный перечень всех встроенных сервисов (в том числе тех, что поступают через плагин или менеджер тегов).
• Для каждого сервиса: добавьте поставщика, цель, правовое основание, срок хранения, страну получателя.
• Поддерживайте политику конфиденциальности в актуальном состоянии при каждом изменении сайта.
• Регулярно сверяйте, соответствуют ли фактически загруженные сервисы политике конфиденциальности.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.